MangaDex: डेटा में सेंध

MangaDex पंजीकरण में मिले ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग संदेशों और फ़र्ज़ी खाता अलर्ट के लिए किया जा सकता है। अगर दूसरी साइटों पर भी वही उपनाम इस्तेमाल किया गया है, तो उपयोगकर्ता नामों की मदद से अलग-अलग प्रोफ़ाइलों का मिलान करना आसान हो जाता है। IP पते से घर का सटीक पता नहीं मिलता, लेकिन इससे कनेक्शन के अनुमानित क्षेत्र, इंटरनेट सेवा प्रदाता और सत्रों के इतिहास के बारे में संकेत मिल सकते हैं। इन फ़ील्ड को मिलाकर हमलावर समुदाय के भीतर अधिक विश्वसनीय लगने वाले सहायता संदेश, खाते की सुरक्षा के अलर्ट या किसी और की पहचान अपनाने के प्रयास कर सकते हैं।

पासवर्ड फ़ील्ड पर विशेष ध्यान देना ज़रूरी है। सत्यापित जानकारी के अनुसार, पासवर्ड bcrypt से हैश किए गए हैं। इससे सीधे पढ़े जा सकने वाले पासवर्ड लीक होने की तुलना में बेहतर सुरक्षा मिलती है, लेकिन कमज़ोर, छोटे या पहले किसी उल्लंघन में उजागर हो चुके पासवर्ड अब भी जोखिम में हैं। अगर दूसरे खातों पर भी वही पासवर्ड इस्तेमाल किया गया है, तो हमलावर ईमेल और उपयोगकर्ता नाम के संयोजन से दूसरी सेवाओं में लॉग इन करने की कोशिश कर सकते हैं। इसलिए इस जोखिम को केवल MangaDex खाते तक सीमित नहीं मानना चाहिए।

सत्यापित दायरे में 29,87,329 प्रभावित खाते, डेटा उल्लंघन की तारीख 22 मार्च 2021, रिकॉर्ड जोड़े जाने की तारीख 25 अप्रैल 2021 और चार प्रकार के डेटा शामिल हैं: ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैश। इस रिकॉर्ड में भुगतान कार्ड, फ़ोन नंबर, भौतिक पता, वास्तविक नाम, ID, जन्मतिथि या स्वास्थ्य संबंधी डेटा सत्यापित फ़ील्ड के रूप में शामिल नहीं हैं। इसलिए उपयोगकर्ताओं को बताए जाने वाले जोखिम में खाते की सुरक्षा, प्रोफ़ाइल मिलान, फ़िशिंग और एक ही पासवर्ड के दोबारा इस्तेमाल पर ध्यान देना चाहिए।

MangaDex की घटना की स्थिति तब अधिक स्पष्ट हुई, जब यह पता चला कि हमले के बाद उपयोगकर्ता डेटाबेस दुर्भावनापूर्ण गतिविधियों में शामिल लोगों के बीच प्रसारित हुआ था। सत्यापित स्रोत संकेत देते हैं कि सदस्यों के उपयोगकर्ता नाम, ईमेल पते, अंतिम ज्ञात IP पते और सुरक्षित ढंग से हैश किए गए पासवर्ड फ़ील्ड उजागर हुए हो सकते हैं। फिर भी, इससे यह निष्कर्ष नहीं निकालना चाहिए कि हर उपयोगकर्ता का वास्तविक पासवर्ड सीधे पढ़ा जा सकता था। पासवर्ड क्रैक किए जाने की संभावना को ध्यान में रखते हुए, सबसे उचित कदम उन सभी पासवर्ड को बदलना है जिनका एक से अधिक खातों पर इस्तेमाल हुआ है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने MangaDex खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। एक ही ईमेल और उपयोगकर्ता नाम से फ़ोरम, गेमिंग, स्ट्रीमिंग, सोशल मीडिया या ईमेल खाते खोलने वाले लोगों के लिए प्रोफ़ाइल मिलान का जोखिम भी बढ़ जाता है। सामुदायिक मंचों पर लंबे समय तक एक ही छद्म नाम इस्तेमाल करना आम बात है; इससे हमलावरों को अलग-अलग खातों को एक व्यक्ति से जोड़ने में मदद मिल सकती है। खासकर पुराने और छोटे पासवर्ड, शब्दकोश के शब्दों वाले पासवर्ड और पहले कहीं और लीक हो चुके पासवर्ड अधिक जोखिम में होते हैं।

जिन उपयोगकर्ताओं का IP पता शामिल है, उनके लिए जोखिम मुख्य रूप से निजता और उन्हें निशाना बनाए जाने से जुड़ा है। अकेले IP पते से पूरी पहचान उजागर नहीं होती, लेकिन ईमेल और उपयोगकर्ता नाम के साथ मिलकर यह उपयोगकर्ता की इंटरनेट कनेक्शन संबंधी आदतों के बारे में संकेत दे सकता है। मंगा या ऐसी ही रुचियों वाले समुदायों में सक्रिय लोगों को फ़र्ज़ी मॉडरेटर संदेशों, फ़र्ज़ी खाता सत्यापन अनुरोधों या लिंक वाले निजी संदेशों से निशाना बनाया जा सकता है। इसलिए केवल ईमेल इनबॉक्स ही नहीं, बल्कि सामुदायिक खातों की सूचनाओं और निजी संदेशों की भी सावधानी से जाँच करनी चाहिए।

अगर आपका MangaDex खाता इस रिकॉर्ड में दिखाई देता है, तो पहला कदम MangaDex और वही पासवर्ड इस्तेमाल करने वाले दूसरे सभी खातों के पासवर्ड बदलकर हर खाते के लिए अलग पासवर्ड रखना है। सबसे अच्छा तरीका है कि पासवर्ड मैनेजर की मदद से हर सेवा के लिए लंबे और यादृच्छिक पासवर्ड बनाए जाएँ। अपने ईमेल खाते, सोशल मीडिया खातों, गेमिंग खातों और भुगतान से जुड़ी सेवाओं की जाँच को प्राथमिकता दें। खातों के लॉगिन इतिहास, अनजान सत्रों, हाल ही में जोड़े गए रिकवरी पतों और अप्रत्याशित सुरक्षा सूचनाओं की भी जाँच करनी चाहिए।

जिन सेवाओं पर दो-चरणीय सत्यापन उपलब्ध है, वहाँ इसे चालू करना चाहिए। ईमेल खाते की सुरक्षा विशेष रूप से महत्वपूर्ण है, क्योंकि कई सेवाओं में पासवर्ड रीसेट करने की प्रक्रिया ईमेल के ज़रिए होती है। MangaDex या ऐसे ही समुदायों के नाम से आने वाली सुरक्षा चेतावनियों पर सीधे क्लिक करने के बजाय, संबंधित साइट स्वयं खोलें और लॉगिन की स्थिति जाँचें। निजी संदेशों या ईमेल में पासवर्ड, रिकवरी कोड या अतिरिक्त सुरक्षा जानकारी माँगे जाने पर जवाब न दें।

लंबे समय तक सुरक्षा बनाए रखने के लिए अलग-अलग उद्देश्यों के अनुसार उपयोगकर्ता नाम, ईमेल पते और पासवर्ड अलग रखना उपयोगी है। महत्वपूर्ण सेवाओं के लिए मुख्य ईमेल खाते और समुदाय व शौक से जुड़े खातों के लिए अलग ईमेल पते का इस्तेमाल किया जा सकता है। हर जगह एक ही उपनाम इस्तेमाल न करने से अलग-अलग प्रोफ़ाइलों को आपस में जोड़ना कठिन हो जाता है। पासवर्ड मैनेजर से दोबारा इस्तेमाल किए गए पासवर्ड पहचानना और हर खाते के लिए मज़बूत पासवर्ड बनाना आसान होता है।

पुराने सामुदायिक खातों की नियमित अंतराल पर समीक्षा करनी चाहिए। जिन खातों का इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए। सक्रिय खातों में अनावश्यक व्यक्तिगत जानकारी नहीं रखनी चाहिए और लॉगिन के तरीकों को अद्यतन रखना चाहिए। IP पते और उपयोगकर्ता नाम जैसे फ़ील्ड का इस्तेमाल कई साल बाद भी प्रोफ़ाइल मिलान के लिए किया जा सकता है, इसलिए पुराने डेटा उल्लंघनों का असर समय के साथ पूरी तरह समाप्त नहीं होता। इसीलिए MangaDex जैसी घटनाओं के बाद केवल एक बार पासवर्ड बदलना पर्याप्त नहीं मानना चाहिए; खाते की सुरक्षा की नियमित आदतों को स्थायी रूप से अपनाना चाहिए।

अगर MangaDex डेटा उल्लंघन में आपकी जानकारी से मेल खाने वाला रिकॉर्ड मिलता है, तो सबसे पहले अपने प्रभावित ईमेल पते से खोले गए खातों की सूची बनाएँ। फिर पता करें कि किन सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया है और सबसे महत्वपूर्ण खातों से पासवर्ड बदलना शुरू करें। अगर आप दूसरे मंचों पर भी अपना वही उपयोगकर्ता नाम इस्तेमाल करते हैं, तो आकलन करें कि इन प्रोफ़ाइलों का आपस में जुड़ना आपकी निजता के लिए जोखिम है या नहीं। पुराने सत्र समाप्त करें, रिकवरी विकल्प अद्यतन करें और सुरक्षा अलर्ट चालू रखें।

इस रिकॉर्ड को वास्तविक नाम, भुगतान कार्ड या भौतिक पते के लीक होने का मामला नहीं मानना चाहिए। इसमें सत्यापित ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैश का संयोजन है, जिससे जोखिम पैदा होता है। जिन उपयोगकर्ताओं की जानकारी से मेल मिलता है, उनके लिए सबसे उचित कदम हर खाते का पासवर्ड अलग रखना, ईमेल खाते को मज़बूत सुरक्षा देना और फ़र्ज़ी सहायता संदेशों से सावधान रहना है। हालांकि MangaDex डेटा उल्लंघन पुराना है, लेकिन अगर कई वर्षों से वही पासवर्ड दोबारा इस्तेमाल किया जा रहा है, तो उसका जोखिम आज भी बना रह सकता है।